المواضيع الرئيسية للمقالة:
بمجرد تأكيد معاملة blockchain، فهي غير قابلة للرجوع فيها، لذا فإن خط الدفاع الأخير الخاص بك في Web3 هو مراجعة صفحة التوقيع بعناية.
يرجى التحقق بعناية من عنوان المستلم الكامل، وليس فقط بضعة أحرف، للتأكد من إرسال أموالك إلى الوجهة الصحيحة.
اعرف الفرق بين توقيع معاملة وتوقيع رسالة، فكلاهما يُشكل مخاطر جسيمة. خطأ واحد قد يُتيح للمحتالين الوصول إلى أصولك.
عند التعامل مع الأصول الرقمية والتطبيقات اللامركزية (DApps) خلال رحلتك نحو Web3، من الضروري فهم كيفية الحفاظ على أموالك آمنة. اعتبر محفظة Binance خزنتك الرقمية، و"صفحة التسجيل" هي المكان الذي تُصرّح فيه بالإجراءات من تلك الخزنة.
عند التعامل مع منصات التداول اللامركزية والتطبيقات اللامركزية، من الشائع رؤية طلبات تطلب منك مراجعة معاملة والموافقة عليها، أو "طلب توقيع". هذا وقت مهم لإيقاف كل شيء، والتحقق من أصولك، وحمايتها قبل أن تخرج عن سيطرتك! تابع القراءة لمعرفة كيفية تجنب المشاكل أثناء استكشاف عالم Web3 المثير.
فهم الأساسيات
تكمن قوة تقنية البلوك تشين في ثباتها: فبمجرد تسجيل أي معاملة، تبقى هناك إلى الأبد. ولذلك، يُعدّ التحقق الدقيق قبل أي إجراء على السلسلة أهم وسائل الدفاع عنها.
القاعدة "غير القابلة للإلغاء"
نهائي: عمليات تحويل العملات المشفرة عبر البلوك تشين نهائية. بمجرد تأكيد المعاملة عبر صفحة التوقيع ومعالجتها على البلوك تشين، لا يمكن التراجع عنها.
عنوان المستلم بالغ الأهمية: ستُرسل أموالك إلى العنوان المحدد. إذا كان هذا العنوان غير صحيح أو يخصّ محتالًا، فمن المرجح أن تُفقد عملاتك المشفرة للأبد. هذا يُبرز أهمية التحقق الدائم من عنوان المستلم بعناية.
راجع إجراءاتك. صفحة التأكيد هي الخطوة الأخيرة التي ستُظهر لك الإجراء الذي ستتخذه. هل هو تبادل، نقل، موافقة، اشتراك، أو أي شيء آخر؟ تأكد من أن المعلومات تتوافق تمامًا مع ما كنت تنوي فعله في التطبيق اللامركزي.
توقيع المعاملات على السلسلة
عند إجراء تحويل (مثل إرسال عملة مشفرة إلى محفظة أخرى) أو تنفيذ عقد ذكي (مثل تبادل الرموز على منصة تداول لامركزية، أو توفير سيولة، إلخ)، ستؤكد الإجراء عبر صفحة التوقيع. هذا يعني أنك تُصرّح بتغيير حالة سلسلة الكتل، وسيتم تحويل عملتك المشفرة.
ماذا يجب مراجعته
عنوان المستلم: هل هو صحيح؟ هل طرأ أي تغيير على العنوان الذي أدخلته سابقًا؟
التفاصيل: هل المعلومات المتعلقة بالعملة (USDC/USDT، إلخ.) والشبكة (BSC/ETH، إلخ.) التي ترسل الأموال إليها صحيحة؟
تحذيرات: هل هناك أي تحذيرات أمنية مرتبطة بالتحويل؟ إذا لاحظتَ أي مشكلة، فألغِ المعاملة وتحقق من كل شيء مرة أخرى.
توقيع الرسائل (خارج السلسلة/طلبات التوقيع)
في بعض الأحيان، قد يطلب منك تطبيق لامركزي "توقيع رسالة" أو الموافقة على "طلب توقيع". عادةً، لا يؤدي هذا النوع من التوقيع إلى نقل أموالك مباشرةً.
مع أن توقيع الرسائل بحد ذاته ليس نقلًا مباشرًا، إلا أن التطبيقات اللامركزية الخبيثة قد تخدعك لتوقيع الرسائل، مثل Permit أو Permit2 أو eth_sign، والتي تمنحك صلاحيات أوسع أو حتى وصولًا غير محدود إلى رموزك لاحقًا. حظرت محفظة Binance وظائف توقيع الرسائل الأكثر خطورة (مثل eth_sign)، ولكن لا يزال الحذر ضروريًا.
ماذا يجب مراجعته
عند استلام رسالة تطلب توقيعها، افهم سبب طلب التطبيق اللامركزي منك التوقيع. إذا بدا الأمر غير ذي صلة بالإجراء الذي تحاول تنفيذه، أو إذا كان نص الرسالة غير مقروء أو يبدو وكأنه سلسلة من الأحرف العشوائية، فلا توقع.
إذا كنت في شك، فأغلق التطبيق اللامركزي وابحث عن معنى طلب التوقيع المحدد هذا لتلك المنصة المعينة.
التعرف على الأخطاء الشائعة
فخ العناوين الخبيثة
الطريقة: يرسل المحتالون مبالغ ضئيلة جدًا من العملات المشفرة إلى محفظتك من عنوان يُحاكي الحرفين الأول والأخير من عنوان تستخدمه كثيرًا. وقد يستخدمون أيضًا أساليب أكثر تطورًا لتزييف عنوانك، فيظهر وكأنك أرسلت أموالًا إلى هذا العنوان، بينما في الواقع لم تفعل ذلك أبدًا.
السبب: يأملون أن تقوم بنسخ هذا العنوان من سجل معاملاتك عن طريق الخطأ في المرة القادمة.
الوقاية: لا تعتمد على العادات التلقائية أو نسخ قائمة المعاملات الأخيرة. بدلًا من ذلك:
إخفاء المعاملات الصغيرة/المزعجة. في محفظة بينانس، يمكنك النقر على زر التصفية في الزاوية العلوية اليمنى لإخفاء هذه المعاملات من القائمة.
استخدم دفتر عناوينك. احفظ عناوين المستلمين المُتحقق منها والتي تستخدمها بكثرة في دفتر عناوينك، واستخدمها دائمًا لإجراء معاملاتك مع هؤلاء المستلمين.
انسخ من المصدر. انسخ العنوان دائمًا مباشرةً من المصدر الأصلي (الشخص أو المنصة التي تُرسلها إليها).
اختبر المعاملات (خاصةً للمبالغ الكبيرة). في حالة التحويلات الكبيرة، أرسل أولًا مبلغًا صغيرًا كمعاملة تجريبية. بعد تأكيد الاستلام، يمكنك المضي قدمًا في التحويل الأكبر.
ألصق وتحقق. ألصق عنوان الوجهة في محفظتك، وقارن سلسلة الأحرف بصريًا للتأكد من تطابقها.
مواقع التصيد الاحتيالي
هذه مواقع ويب مزيفة مصممة لسرقة بيانات اعتماد محفظتك أو خداعك للتوقيع على معاملات ضارة.
الطريقة: يمكن للمحتالين إرسال روابط عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي، أو حتى التلاعب بنتائج البحث على الإنترنت. بمجرد ربط محفظتك والموافقة عليها أو توقيع أي شيء مشبوه، يُمكن سحب أموالك من محفظتك دون أي إجراء إضافي.
وقاية:
تحقق من عنوان URL بعناية. ابحث عن الأخطاء الإملائية البسيطة (مثل: uniswap.com بدلاً من unìswap.com) أو امتدادات النطاق البديلة (مثل: .xyz بدلاً من .com).
لا تنقر أبدًا على روابط مشبوهة. ادخل دائمًا إلى الموقع الرسمي بكتابة عنوان URL مباشرةً أو باستخدام شريط إشارات مرجعية موثوق.
تحقق من المعلومات بشكل مستقل. إذا تلقيت رسالة عاجلة بخصوص حسابك، فتحقق منها عبر القنوات الرسمية (مثلاً، بالدخول مباشرةً إلى حسابك أو التواصل مع دعم العملاء عبر معلومات الاتصال الرسمية) بدلاً من النقر على الروابط في الرسالة.
موقع تصيد احتيالي يتظاهر بأنه صفحة تحقق لمكافحة غسيل الأموال (AML).
عمليات الإنزال الجوي/الرموز غير القابلة للاستبدال المزيفة في محفظتك
قد تجد رمزًا غريبًا أو رمزًا غير قابل للاستبدال (NFT) في محفظتك لم تشترِه. يرسله المحتالون كطُعم.
كيف: قد تتضمن رابطًا ضارًا في بيانات التعريف الخاصة بالرمز أو وصفه، مما يغريك بزيارة موقع ويب حيث سيتم خداعك لتوقيع معاملة من شأنها إفراغ محفظتك - أو قد يكون رمز الإنزال الجوي/NFT نفسه ضارًا بطبيعته.
الوقاية: لا تتفاعل مع أي رموز أو رموز غير قابلة للاستبدال (NFTs) غير مرغوب فيها أو غير معروفة، ولا تبيعها، ولا تنقر على أي روابط مرتبطة بها. طالما أنك لا تتفاعل معها، فلن تُلحق الضرر بأموالك. بالنقر على رمز التحذير الأحمر، الذي يُشير إلى رمز ضار معروف، سترى المزيد من التفاصيل حول المخاطر التي تم اكتشافها حتى الآن.
مخطط بونزي
مخططات بونزي هي عمليات احتيال مصممة لتمويل المحتال من خلال جعلك تستمر في الاستثمار وإحالة الآخرين للاستثمار.
كيف: تَعِد هذه الخطط بعوائد مرتفعة باستخدام أموال المستثمرين اللاحقين. تنهار الخطة عندما لا يكون هناك عدد كافٍ من المستثمرين الجدد لسداد مستحقات المستثمرين القدامى.
تحذير: إذا بدا لك شيءٌ ما جيدًا جدًا لدرجة يصعب تصديقها، فمن المحتمل أن يكون عملية احتيال. تنطوي الاستثمارات المشروعة في العملات المشفرة على مخاطر، والعوائد المرتفعة المضمونة والمستمرة تُعدّ مؤشرًا خطيرًا.
القواعد الذهبية لأمنك على السلسلة
ابحث جيدًا: قبل ربط محفظتك بأي تطبيق لامركزي، احرص على إجراء فحص دقيق. ابحث عن المشروع وفريقه وسمعته. ابحث عن عمليات تدقيق العقود الذكية التي أجرتها شركات خارجية ذات سمعة طيبة.
تجنب النسخ واللصق: على الرغم من أن نسخ ولصق العناوين مريح، إلا أنه قد يكون محفوفًا بالمخاطر بسبب مخترقي الحافظة (مخترقي الحافظة "هي برامج ضارة تعمل على تغيير العناوين المنسوخة").
استخدم دفتر العناوين: أضف عناوينك التي تم التحقق منها والتي تستخدمها بشكل متكرر إلى دفتر العناوين واستخدم هذه العناوين المحفوظة دائمًا.
تحقق جيدًا: قبل تأكيد أي تحويل على صفحة الاشتراك، قارن عنوان المستلم بالعنوان الذي كنت تنوي الإرسال إليه حرفًا بحرف. غالبًا ما يعتمد المحتالون عليك للتحقق فقط من الحرفين الأول والأخير.
كن حذرًا من الهندسة الاجتماعية: غالبًا ما يستغل المحتالون علم النفس البشري أكثر من الثغرات التقنية، لذا كن حذرًا من العروض غير المرغوب فيها وتكتيكات الضغط.
فهم الأذونات: تعرف بالضبط ما تفعله عند توصيل محفظتك أو توقيع رسالة/معاملة.
انتبه للتحذيرات: انتبه دائمًا للتحذيرات التي تظهر في المحفظة عند الاتصال أو محاولة إجراء معاملات أو اشتراكات، وإلا فقد تتعرض لخسارة كاملة للأموال.
الاعتبارات النهائية
يتطلب التنقل الآمن في بيئة Web3 دراسة متأنية وفهمًا عميقًا للدور المحوري الذي تلعبه صفحة التوقيع كنقطة تفتيش نهائية قبل إجراء معاملات لا رجعة فيها على سلسلة الكتل. من خلال التحقق الدقيق من عناوين المستلمين، والتمييز بين توقيعات المعاملات والرسائل، والانتباه جيدًا لعمليات الاحتيال الشائعة مثل مواقع التصيد الاحتيالي والعناوين الخبيثة، يمكنك تقليل خطر فقدان أصولك بشكل كبير.
تذكر أن محفظة بينانس هي خزنتك الرقمية. تعامل مع كل طلب اشتراك بحذر، وتحقق جيدًا من جميع التفاصيل، ولا تتعجل في العملية. المعرفة والحذر هما أفضل وسيلة لحماية أموالك واستكشاف عالم التمويل اللامركزي المثير بثقة.
قراءة إضافية
إخلاء المسؤولية: محفظة بينانس منتج اختياري. أنت مسؤول عن تحديد ما إذا كان هذا المنتج مناسبًا لك. بينانس غير مسؤولة عن وصولك إلى تطبيقات الجهات الخارجية أو استخدامها (بما في ذلك الميزات المضمنة في محفظة بينانس)، ولن تتحمل أي مسؤولية على الإطلاق فيما يتعلق باستخدامك لهذه التطبيقات، بما في ذلك، على سبيل المثال لا الحصر، أي معاملات قد تعترض عليها. يرجى قراءة شروط استخدام محفظة بينانس بعناية، وإجراء بحثك الخاص دائمًا.